reverse-traffic-triage

逆向流量诊断与参数溯源 — 抓到包之后、动手扣代码之前的强制纪律：把目标参数从「请求里出现」一路反查到「在哪段 JS 被写入」。触发词：「抓包」「这个参数哪来的」「定位加密入口」「找不到加密函数」「请求里有个 sign/token 不知道怎么生成」「initiator」「调用栈追踪」「先抓包再说」。当用户已经有了目标请求（HAR/DevTools）、但还没确定加密参数的生成位置时使用。边界：只负责「从流量到加密函数入口」的定位纪律，找到入口后转交 param-encryptor（算法）/ ast-deobfuscation（混淆）/ captcha-solver（验证码）。

Independent GitHub snapshot · Automated classification · Original documentation governs